Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
Network Security Platform 7.0 IPS Administration Guide - McAfee
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
3<br />
如何管理 <strong>IPS</strong> 设置<br />
如何配置和管理策略<br />
5 要为该攻击启用“智能阻止”功能,请执行以下操作:<br />
• 在“Blocking option for <strong>7.0</strong> Sensors(<strong>7.0</strong> Sensor 的阻止选项)”中,选择“Customize Blocking Setting(自定义阻<br />
止设置)”。随即会显示三个选项。<br />
• 选择“Enable SmartBlocking(启用智能阻止)”。<br />
• 单击“OK(确定)”。<br />
在选择了“Customize Blocking Setting(自定义阻止设置)”之后,当您选择选项时,“Notes(注释)”区域将刷新,<br />
并显示与“Blocking(阻止)”/“SmartBlocking(智能阻止)”相关的信息。<br />
6 在“Configure Attack Detail(配置攻击详细信息)”窗口中,您会在“Blocking(阻止)”列中看到“智能阻止”功能已启用<br />
(显示为 “SB (P)”)。<br />
另请参阅<br />
智能阻止第 59 页<br />
当您在攻击级别启用“智能阻止”功能时,“Configure Attack Detail(配置攻击详细信息)”窗口就会在“Blocking(阻止)”<br />
列中以下列任一形式显示此信息:<br />
“SB (R)”在规则集中自定义的“智能阻止”<br />
“SB (G)”在“Default <strong>IPS</strong> Attack Settings(默认 <strong>IPS</strong> 攻击设置)”中自定义的“智能阻止”<br />
“SB (P)”在 <strong>IPS</strong> 策略中自定义的“智能阻止”<br />
“<strong>IPS</strong> Policies(<strong>IPS</strong> 策略)”和“Default <strong>IPS</strong> Attack Settings(默认 <strong>IPS</strong> 攻击设置)”中可用于智能阻止<br />
的过滤选项<br />
您可以根据 <strong>McAfee</strong> 建议智能阻止 (RFSB) 的攻击对攻击进行过滤。<br />
此过滤选项在“Configure Attack Detail(配置攻击详细信息)”窗口的“<strong>IPS</strong> Policies(<strong>IPS</strong> 策略)”和“Default <strong>IPS</strong> Attack<br />
Settings(默认 <strong>IPS</strong> 攻击设置)”中均可用。<br />
图 3-37 配置为进行智能阻止的攻击的过滤选项<br />
当您选择“Only attacks recommended for SmartBlocking(只显示建议智能阻止的攻击)”选项时,“Configure Attack Detail<br />
(配置攻击详细信息)”窗口就会显示 RFSB 攻击。<br />
另请参阅<br />
智能阻止第 59 页<br />
64 <strong>McAfee</strong> ® <strong>Network</strong> <strong>Security</strong> <strong>Platform</strong> <strong>7.0</strong> <strong>IPS</strong> 管理手册
Change language